Certificeringer, sikkerhed og compliance

SimplyPrint bygger på stærk praksis for privatliv, compliance og sikkerhed, udviklet til skoler, virksomheder og regulerede brancher.

Juridisk og virksomhedsinfo
SOC 2
Via Stripe og DigitalOcean. Vi følger de samme sikkerhedsprincipper internt.
ISO/IEC 27001
Vi bruger ISO 27001-certificeret infrastruktur: DigitalOcean og Hetzner.
GDPR
Fuldt GDPR-overholdende. DPA'er tilgængelige. EU-hostet som standard.
HIPAA
Vi gemmer ikke PHI. HIPAA gælder ikke, det er medtaget for gennemsigtighed.
PCI-DSS
Håndteres helt af Stripe (Level 1-udbyder). Vi gemmer aldrig kortdata.
REFEDS Data Protection Code of Conduct
Til fødereret SSO overholder vi REFEDS Code of Conduct v2 og anmoder kun om de minimale identitetsattributter, der er nødvendige for at give adgang.

Tilgængelige aftaler og formularer

Vi kan levere og underskrive følgende dokumenter til institutionspartnerskaber:

FERPA-erklæring
Vi underskriver FERPA-erklæringer med uddannelsesinstitutioner for at fungere som en "school official" efter FERPA-retningslinjerne.

Kontakt os for at anmode om en FERPA-erklæring til din institution.
Databehandleraftale (DPA)
GDPR-overholdende DPA'er tilgængelige for EU-institutioner og organisationer, der kræver formelle databehandleraftaler.

Kontakt os for at anmode om en databehandleraftale (DPA) til din organisation.
W-8BEN-E-skatteformular
US-skatteformular for udenlandske enheder.

Hent direkte

Skoler og elevdata

SimplyPrint betjener uddannelsesinstitutioner verden over med særlige complianceforanstaltninger for beskyttelse af elevdata:

FERPA-tilpasset
Vi fungerer som en "skolerepræsentant" i henhold til FERPA, når vi betjener uddannelsesinstitutioner. Vi bruger kun elevdata til at levere tjenesten og sælger, deler eller analyserer dem ikke uden for denne sammenhæng.
I overensstemmelse med COPPA
Hvis elever under 13 år bruger SimplyPrint, skal skolen sikre forældresamtykke. Vi sporer, profilerer eller markedsfører ikke over for elever.
InCommon-medlem
Som medlem af InCommon kan vi tilbyde en single sign-on (SSO)-løsning til uddannelsesinstitutioner over hele verden.
eduGAIN-medlem
Vi er en del af eduGAIN, en interfederationstjeneste, der forbinder identitetsføderationer verden over. Det muliggør problemfri og sikker autentificering for uddannelsesinstitutioner i hele Europa og resten af verden.
Clever-verificeret SSO-integration
SimplyPrint er en godkendt SAML SSO-applikation hos Clever, som giver skoler med Clever-administrerede identiteter problemfri og sikker autentificering.
SDPC Multi-State NDPA (underskrevet)
SimplyPrint har underskrevet Student Data Privacy Consortium / TEC Standard National Data Privacy Agreement (NDPA v1.0). Berettigede skoledistrikter i MA, ME, CO, IL, IA, MO, NH, NE, NJ, OH, RI, TN, VT, VA og WA kan tilslutte sig via General Offer of Privacy Terms (Exhibit E). NY er i øjeblikket undtaget. Skriv til [email protected] for at få en kopi.

Praksis for håndtering af elevdata

  • Vi gemmer kun navne og mailadresser til identifikation og login.
  • Vi sender ikke markedsføringsmails til elever.
  • Ved brug af SSO (SAML) er e-mail valgfri, vi modtager muligvis kun navn/brugernavn.
  • Printfiler kan indeholde skolearbejde og opbevares sikkert.
  • Vi indsamler ikke karakterer eller faglige vurderinger.
  • Vi sælger aldrig brugerdata, hverken elevdata, brugsdata eller noget som helst.

For mere detaljeret information om hvordan vi håndterer alle brugerdata, se venligst vores privatlivspolitik.

Tilgængelighed og webstandarder

Vi designer SimplyPrint, så det kan bruges med hjælpeteknologier, og offentliggør ærligt, hvor godt vi opfylder kravene, herunder kendte begrænsninger. Den fulde kriterium-for-kriterium-gennemgang findes i vores VPAT 2.5 / Accessibility Conformance Report, og den offentlige opsummering findes i vores tilgængelighedserklæring.

WCAG 2.1 niveau AA
Konformitetsmål på tværs af SimplyPrint-webapplikationen. Delvis konformitet i dag, dokumenteret transparent i vores VPAT. Læs erklæringen →
Section 508 / VPAT 2.5
Vi offentliggør en VPAT 2.5 International Edition (Accessibility Conformance Report) til indkøbsteams. Hent VPAT (PDF) →
EU-flag
EN 301 549 / EU Accessibility Act
I overensstemmelse med EU's tilgængelighedsdirektiv (direktiv 2019/882) og webtilgængelighedsdirektivet (EU 2016/2102) via EN 301 549 V3.2.1.

Infrastruktur- og hostingsikkerhed

Vi tager databeskyttelse og driftssikkerhed alvorligt med infrastruktur i enterprise-klasse:

Backup-strategi

  • Daglige automatiske sikkerhedskopier med versionering og opbevaringspolitikker
  • Lagring på flere lokationer på tværs af forskellige datacentre
  • Point-in-time-gendannelse af kritiske data
  • Regelmæssig test af backups for at sikre dataintegritet

Driftstid og overvågning

  • Mindst 99,9 % oppetid de seneste 90 dage
  • Automatisk overvågning 24/7 med øjeblikkelige advarsler
  • Belastningsfordeling på tværs af flere servere
  • Redundant infrastruktur for at undgå enkeltpunktsfejl

Dataplacering

  • EU-hostet som standard for GDPR-overholdelse
  • Datacentre hos DigitalOcean i Frankfurt og Hetzner i Tyskland

Gennemsigtighed

  • Offentlig statusside: status.simplyprint.io
  • Opdateringer om hændelser i realtid og vedligeholdelsesnotifikationer
  • Historiske oppetidsdata er offentligt tilgængelige
Læs mere om vores sikkerhedspraksis

Juridisk dokumentation samt virksomheds- og bankdokumentation

Vi tilbyder omfattende onboardingdokumentation til institutioner og partnere. Du finder virksomheds- og bankcertificering på vores Virksomhedsdokumenter og certificeringer-side.

W-8BEN‑E kan downloades: Download W-8BEN‑E

Tilgængelige dokumenter inkluderer:

  • Virksomhedsregistreringsattester og virksomhedsoplysninger
  • Certifikater til verifikation af bankkonti for alle understøttede valutaer
  • Information om kontraktunderskrivelse og CEO-kontaktoplysninger

For juridiske vilkår og politikker, se vores servicevilkår og privatlivspolitik.

Brug for papirarbejde eller juridisk gennemgang?

Vi understøtter institutionelle indkøbsprocesser på følgende måder:

  • Underskrivelse af FERPA-erklæringer, databehandleraftaler og regionale eller delstatslige databeskyttelsesaftaler
  • Udfyldelse af leverandørskemaer eller sikkerhedsformularer
  • Leverer dokumentation efter anmodning
Anmod om en DPA- eller FERPA-formular

Kontakt: [email protected]